Questa è una traduzione automatica del documento originale in inglese. In caso di discrepanze tra la presente traduzione e la versione originale in inglese, prevarrà la versione inglese. Leggi la versione originale in inglese


Informativa sulla privacy di Caiioo

Ultimo aggiornamento: 23 luglio 2026

Riepilogo in 30 secondi

La tua privacy è sotto il tuo controllo. Caiioo è una piattaforma AI che ti consente di eseguire le stesse funzionalità in più ambienti: Estensione Browser, macOS, iOS, Android e applicazioni desktop per PC. Le app sono progettate per offrirti una scelta completa su come vengono gestiti i tuoi dati, eseguendo l'archiviazione e l'orchestrazione utilizzando le risorse sicure di elaborazione e archiviazione locale sul tuo dispositivo. L'interfaccia utente è coerente su tutte le piattaforme e offre scelte di privacy e sicurezza simili, sebbene le capacità specifiche varino in base all'ambiente (ad esempio, l'Estensione Browser non può interagire direttamente con il tuo sistema operativo).

  • Opzione Completamente Locale: Esegui modelli AI sul tuo dispositivo con provider locali, utilizza il riconoscimento vocale e la sintesi vocale locale (Kokoro, Whisper), archivia tutto localmente: nessun dato lascia mai la tua macchina.
  • Cloud AI: Utilizza potenti modelli AI cloud, servizi vocali basati su cloud (ElevenLabs, Resemble.ai) e backup crittografati su Google Drive, con piena trasparenza su cosa viene inviato e dove.
  • Lettore Vocale e Trascrittore: Caiioo offre opzioni sia locali che cloud per la lettura di testi ad alta voce e la trascrizione del parlato, inclusi voci integrate nel browser, ElevenLabs, Resemble.ai, modelli Whisper locali per la trascrizione e il lettore neurale locale Kokoro.
  • Mix and Match: Scegli l'AI cloud ma la voce locale, oppure l'AI locale con backup su cloud. La scelta è tua.

Cosa raccogliamo noi (l'azienda): Il tuo indirizzo email, il nome visualizzato e l'immagine dell'avatar, esclusivamente per identificarti ai fini della licenza e dell'abbonamento. Tutto qui.

Cosa NON raccogliamo: Le tue conversazioni, la cronologia di navigazione, le chiavi API, i file, le impostazioni o qualsiasi contenuto creato o visualizzato da te.

Analisi del sito web: Il nostro sito di marketing (caiioo.ai) utilizza Google Analytics per misurare il traffico. Nell'UE/Regno Unito/Svizzera, ogni tracciamento è bloccato finché non fornisci il consenso. In California, le analisi sono bloccate finché non fornisci il consenso.

Analisi sull'utilizzo dell'app: Le app Caiioo includono analisi sull'utilizzo anonime opzionali. Sono disattivate per impostazione predefinita nel SEE, nel Regno Unito e in Svizzera (è necessario fornire il consenso esplicito) e attivate per impostazione predefinita con una chiara opzione di disattivazione altrove. Non raccogliamo mai le tue conversazioni, i prompt, l'identità, l'indirizzo IP o qualsiasi identificatore stabile del dispositivo. I campi di testo libero vengono ripuliti sul tuo dispositivo prima di lasciarlo. Puoi disattivare questa funzione in qualsiasi momento nelle Impostazioni. Non è previsto alcun addebito, sconto o modifica alle funzionalità delle app legati a questa scelta: le app funzionano in modo identico indipendentemente dalla tua partecipazione. Consulta Analisi sull'utilizzo dell'app di seguito.

Cosa fanno le app per te: Le app vengono eseguite sul tuo dispositivo e fungono da tuo strumento personale. Archiviano i tuoi dati localmente, si connettono ai provider AI e ad altri servizi per tuo conto utilizzando le tue credenziali ed elaborano le tue richieste. Quando le app inviano dati a un servizio cloud, lo fanno in risposta alle tue richieste.

I dettagli sono riportati di seguito. Questa informativa spiega cosa raccogliamo, come le app gestiscono i tuoi dati, ogni servizio di terze parti coinvolto e ogni scelta a tua disposizione.


Comprensione di "Noi" contro "Le App"

Questa informativa sulla privacy distingue tra Caiioo l'azienda ("noi", "ci", "nostro") e Caiioo il software ("le app", "il software"). Questa distinzione è importante:

Caiioo l'azienda è l'organizzazione che sviluppa e distribuisce il software. Siamo titolari del trattamento solo per la ristretta serie di dati che raccogliamo direttamente: il vostro indirizzo email, nome visualizzato e immagine dell'avatar, utilizzati esclusivamente per identificarvi ai fini della gestione delle licenze e degli abbonamenti.

Caiioo le app sono software che vengono eseguiti sul vostro dispositivo. Non sono responsabili del trattamento dei dati, poiché non sono persone o organizzazioni, ma strumenti che operano sotto il vostro controllo. Quando le app memorizzano le vostre conversazioni, leggono una pagina web o si connettono a un provider di intelligenza artificiale, lo fanno per voi, sul vostro dispositivo, su vostra indicazione. Le app agiscono come vostro agente, non come nostro.

Caiioo è disponibile come Estensione per browser (Chrome, Edge, Brave, Safari e altri browser basati su Chromium), applicazioni desktop (macOS, Windows, Linux) e app mobili (iOS, Android). Le stesse funzionalità principali e scelte di privacy sono disponibili su tutte le piattaforme, sebbene esistano differenze specifiche per piattaforma (ad esempio, l'Estensione per browser viene eseguita all'interno della sandbox del browser e non può interagire direttamente con il vostro sistema operativo, mentre le app desktop e mobili possono accedere a funzionalità native del sistema come calendari e promemoria con il vostro permesso).

Perché questo è importante:

  • Quando richiediamo autorizzazioni (ad es. autorizzazioni del browser, accesso al calendario), tali autorizzazioni consentono alle app di fare cose per voi, non a noi di accedere ai vostri dati.
  • I dati locali delle app (conversazioni, impostazioni, file) appartengono a voi e rimangono sul vostro dispositivo. Non vi abbiamo alcun accesso.
  • Quando le app si connettono a servizi di terze parti (provider di intelligenza artificiale, Google API, ecc.), lo fanno come vostro client, utilizzando le vostre credenziali, per vostro conto. Non siamo un intermediario in tali flussi di dati.

Questa informativa copre entrambi gli aspetti: ciò che noi (l'azienda) raccogliamo e come le app (il software) gestiscono i dati sul vostro dispositivo, in modo che possiate prendere decisioni informate sulla vostra privacy.


Panoramica

Caiioo è una suite di strumenti AI disponibile come estensione del browser, applicazione desktop (macOS, Windows, Linux) e app mobile (iOS, Android). Ci impegniamo a proteggere la tua privacy. Questa informativa spiega quali dati noi (l'azienda) raccogliamo, quali dati le app (il software) elaborano sul tuo dispositivo e i tuoi diritti in merito a entrambi.

Principio chiave: i tuoi dati rimangono sul TUO dispositivo per impostazione predefinita. Caiioo è progettato con la privacy come principio fondamentale. Non gestiamo server che raccolgono i tuoi dati dalle app e non abbiamo accesso alle tue conversazioni, alla cronologia di navigazione o alle informazioni personali. Le app sono software on-device che ti offrono il controllo completo su quali servizi cloud utilizzare, quali siti web visitare e quali modelli di AI potenziano la tua esperienza.


Raccolta e Memorizzazione dei Dati

Cosa Raccogliamo Noi (l'Azienda)

Raccogliamo un insieme minimo di informazioni per la gestione delle licenze e degli account:

Dati Scopo Dove sono memorizzati
Indirizzo email Identificazione account e validazione licenza Caiioo Private Relay (Cloudflare)
Nome visualizzato Identificazione account Caiioo Private Relay (Cloudflare)
Immagine avatar Visualizzazione account Caiioo Private Relay (Cloudflare)
Registri di abbonamento/fatture Elaborazione dei pagamenti Stripe / Caiioo Private Relay

Questo è l'elenco completo. Non raccogliamo, riceviamo o abbiamo accesso alle vostre conversazioni, cronologia di navigazione, file, impostazioni, API keys, OAuth tokens o qualsiasi contenuto creato o visualizzato nelle app.

Cosa Memorizzano le App sul Vostro Dispositivo

I seguenti dati sono gestiti dalle app sul vostro dispositivo. Sono i vostri dati, sotto il vostro controllo: non vi abbiamo accesso e non vengono mai trasmessi ai nostri server:

Tipo di Dato Scopo Posizione di Memorizzazione
Cronologia conversazioni Mostrare la cronologia delle chat in tutti i thread Memoria del browser / Cartella dati app
Profilo utente Memorizzare nome, indirizzi, email, telefono e variabili personalizzate Memoria del browser / Cartella dati app
Istruzioni personali Ricordare le vostre preferenze e il contesto Memoria del browser / Cartella dati app
Configurazioni modalità Modalità personalizzate, system prompts e impostazioni degli strumenti Memoria del browser / Cartella dati app
API keys (BYOK) Autenticazione con servizi IA (OpenRouter/provider locali) Memoria del browser / Cartella dati app
Google OAuth tokens Autenticazione con i servizi Google Memoria del browser / Cartella dati app
Preferenze UI Tema, dimensione del carattere, tonalità di colore Memoria del browser / Cartella dati app
Libreria di Skills Modelli di prompt personalizzati creati dall'utente Memoria del browser / Cartella dati app
Allegati e file Documenti, immagini e file caricati Memoria del browser / Cartella dati app

Posizioni di memorizzazione specifiche per piattaforma:

  • Estensione per Browser (Chrome, Edge, Brave, ecc.): API chrome.storage.local di Chrome
  • App Desktop (macOS, Windows, Linux): ~/Library/Application Support/caiioo/ (macOS), %APPDATA%/caiioo/ (Windows), ~/.config/caiioo/ (Linux)
  • App Mobili (iOS, Android): Memoria locale protetta da sandbox dell'app

Backup di Sincronizzazione Privata Crittografata (Facoltativo)

Le app offrono un backup crittografato facoltativo su Google Drive. Questa funzione è interamente opt-in e disabilitata per impostazione predefinita.

Come funziona:

  1. Crittografia: Prima che qualsiasi dato lasci il vostro dispositivo, le app lo crittografano utilizzando la crittografia AES-256-GCM con una chiave derivata dalla vostra password tramite PBKDF2.
  2. Caricamento: Le app caricano i dati crittografati sul vostro Google Drive personale in una cartella Caiioo.
  3. Zero-knowledge: Non vediamo mai la vostra password di crittografia né i dati non crittografati. Nemmeno Google può leggere i vostri dati di backup — memorizzano solo blocchi crittografati (blobs).

Cosa può essere salvato nel backup:

  • Cronologia delle conversazioni e thread
  • Profilo utente e impostazioni
  • Modalità e skills personalizzate
  • Allegati e file

Controlli sulla privacy:

  • Scegliete se abilitare o meno il backup
  • Avete il controllo della vostra password di crittografia
  • Potete eliminare i backup da Google Drive in qualsiasi momento
  • I backup sono associati al vostro account Google, non a Caiioo

Flusso dei dati: Il vostro dispositivo → Crittografia AES-256 → Google Drive. Le app gestiscono l'intero processo direttamente sul vostro dispositivo. I nostri server non sono mai coinvolti nel processo di backup.


Website Analytics & Cookies

Google Analytics (Website Only)

Il nostro sito web di marketing (caiioo.ai) utilizza Google Analytics 4 per comprendere come i visitatori trovano e utilizzano il sito. Questo si applica solo al sito web. Separatamente, le app Caiioo offrono statistiche di utilizzo facoltative, anonime e proprietarie -- descritte in App Usage Analytics di seguito. Google Analytics del sito web e le statistiche di utilizzo delle app sono completamente separati: le app non utilizzano Google Analytics né alcun altro tipo di analisi di terze parti.

  • Cosa viene raccolto: Visualizzazioni di pagina, fonte di provenienza, posizione a livello di paese, tipo di dispositivo e tipo di browser
  • Cosa NON viene raccolto: Il tuo nome, indirizzo email, indirizzo IP (anonimizzato da Google) o qualsiasi dato proveniente dalle app Caiioo
  • Cookie impostati da Google Analytics: _ga, _ga_* (utilizzati per distinguere visitatori e sessioni)
  • La loro informativa sulla privacy: https://policies.google.com/privacy

Cookie Consent (Google Consent Mode v2)

Utilizziamo Google Consent Mode v2 per rispettare le tue preferenze sui cookie in base alla tua regione:

  • SEE, Regno Unito e Svizzera (GDPR): Tutti i cookie analitici e pubblicitari sono bloccati per impostazione predefinita finché non esprimi il consenso esplicito tramite il nostro banner dei cookie. Puoi accettare tutto, rifiutare tutto o personalizzare i tipi di cookie da consentire.
  • California (CCPA): I cookie analitici sono bloccati per impostazione predefinita fino al tuo consenso. I cookie pubblicitari sono consentiti per impostazione predefinita.
  • Tutte le altre regioni: I cookie sono consentiti per impostazione predefinita. Nessun banner viene mostrato.

Puoi modificare le tue preferenze sui cookie in qualsiasi momento cancellando il cookie pf-consent nelle impostazioni del tuo browser.

Cookie che impostiamo

Cookie Scopo Durata
pf-locale Ricorda la tua preferenza di lingua 1 anno
pf-country Il tuo codice paese (dall'edge di Cloudflare) per mostrare il banner di consenso nelle regioni regolamentate 24 ore
pf-consent Le tue preferenze di consenso sui cookie (es. quali tipi di cookie hai accettato o rifiutato) 1 anno
pf_auth_token Token di autenticazione se effettui l'accesso al tuo account Caiioo Sessione

Nessuna analisi di terze parti nelle app

Per essere chiari: le app Caiioo non includono alcuna analisi o tracciamento di terze parti. Google Analytics viene utilizzato solo sul sito web di marketing. Le statistiche di utilizzo facoltative delle app (vedi sotto) sono esclusivamente proprietarie -- vengono eseguite sulla stessa infrastruttura Cloudflare che già gestiamo, senza il coinvolgimento di Sentry, Bugsnag, Datadog, Mixpanel, Google Analytics o qualsiasi altro servizio di analisi di terze parti.


Analisi dell'Utilizzo dell'App (Opzionale)

Le app Caiioo includono una funzione opzionale di analisi dell'utilizzo anonima per aiutarci a correggere i bug e decidere quali funzionalità sviluppare. È progettata per fornirci segnali sul prodotto senza identificarti o vedere cosa fai.

Quando si applica. Questa sezione entra in vigore al momento della pubblicazione. Poiché le analisi dell'utilizzo sono opzionali e rifiutabili senza alcun effetto sul funzionamento delle app, ti forniamo questo avviso nel momento stesso in cui la funzionalità diventa disponibile, anziché con settimane di anticipo. Non raccogliamo mai dati prima che i controlli indicati di seguito siano attivi: nel SEE, nel Regno Unito e in Svizzera non viene raccolto nulla finché non esprimi il tuo consenso (opt-in), e altrove non viene raccolto nulla finché non abbiamo comunicato la funzione e fornito un interruttore di disattivazione funzionante.

Rollout graduale. Attiviamo questa funzione a tappe. I segnali privi di contenuto (quale modello/strumento/funzione è stato eseguito, successo o fallimento, un pollice su o un pollice giù) arrivano per primi. Le parti che possono contenere testo digitato da te — commenti di feedback e il log diagnostico in una segnalazione di bug — vengono raccolte solo dopo aver convalidato, sul campo, che la nostra pulizia sul dispositivo rimuova in modo affidabile le informazioni personali prima che qualsiasi dato lasci il tuo dispositivo. Non dichiareremo che un campo di testo viene pulito-prima-dell'invio finché tale pulizia non sarà provata.

La tua scelta e come controllarla

  • SEE, Regno Unito e Svizzera: Le analisi dell'utilizzo sono disattivate per impostazione predefinita. Ti chiederemo una volta, al primo avvio, se desideri attivarle. Nulla viene inviato a meno che tu non scelga di partecipare.
  • Tutte le altre regioni: Le analisi dell'utilizzo sono attivate per impostazione predefinita, e ti informeremo al primo avvio con un modo chiaro, con un solo tocco, per disattivarle.
  • Ovunque: Puoi attivare o disattivare le analisi dell'utilizzo in qualsiasi momento in Settings → Privacy & Diagnostics. Disattivarle è facile quanto attivarle.
  • Nessun incentivo, nessuna penale: Non offriamo alcuno sconto, pagamento, credito o funzionalità extra in cambio della condivisione dei dati di utilizzo, e non addebitiamo costi aggiuntivi, non neghiamo funzionalità né peggioriamo le app se rifiuti. Le app funzionano in modo identico in entrambi i casi.

Base giuridica

Laddove questa funzione ti riguardi ai sensi del GDPR, del GDPR del Regno Unito o della LPD svizzera, la nostra base giuridica è il tuo consenso (Art. 6(1)(a) GDPR), che puoi revocare in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Le analisi dell'utilizzo non sono necessarie per l'esecuzione del nostro contratto con te -- motivo per cui le app rimangono pienamente funzionali indipendentemente dalla tua partecipazione.

Cosa raccolgono le analisi dell'utilizzo

I dati sono anonimi e privi di contenuto -- un evento di utilizzo non contiene mai i prompt che invii o le risposte che ricevi, i tuoi allegati o qualsiasi altro contenuto che crei o visualizzi. I segnali su cui facciamo maggior affidamento sono basati solo sullo schema -- enum, conteggi e raggruppamenti (buckets) senza testo libero. I pochi campi che possono contenere testo digitato da te (messaggi di errore, commenti di feedback e log delle segnalazioni di bug) vengono puliti sul tuo dispositivo prima dell'invio, utilizzando lo stesso rilevamento on-device che protegge le tue conversazioni con i modelli AI; come per il rollout graduale sopra menzionato, non raccogliamo tali campi contenenti testo finché la pulizia on-device non è stata convalidata sul campo. Nello specifico, le analisi dell'utilizzo possono includere:

  • Eventi di utilizzo -- quale modello AI, strumento, modalità o funzione è stata utilizzata; se un'azione ha avuto successo o è fallita; "bucket" approssimativi per latenza e dimensioni (mai valori esatti); bucket della durata della sessione; e l'ambiente di runtime dell'app (estensione, desktop, mobile)
  • Eventi di errore -- categorie di errore normalizzate, un messaggio di errore e uno stack puliti (solo nomi di funzioni/file) e il modulo in cui si è verificato l'errore
  • Feedback -- un pollice su o un pollice giù su una risposta dell'AI, oltre a un eventuale breve commento opzionale che viene pulito sul tuo dispositivo prima dell'invio
  • Eventi dei pacchetti Hub -- installazione / disinstallazione / utilizzo di pacchetti hub opzionali, per alimentare i conteggi delle installazioni e il monitoraggio dell'affidabilità
  • Segnalazioni di bug -- solo quando clicchi esplicitamente su "Send a bug report"; include un log diagnostico pulito che puoi revisionare prima dell'invio

Tutti gli eventi riportano solo una data a livello di giorno (YYYY-MM-DD) -- mai un timestamp preciso -- e nessun identificatore che persista tra i vari avvii dell'app, quindi gli eventi non possono essere collegati alla tua identità o ricondotti a te.

Cosa le analisi dell'utilizzo non raccolgono MAI

  • Conversazioni, prompt, risposte dell'AI, allegati o contenuti dei file
  • Chiavi API, token OAuth, chiavi di licenza o qualsiasi credenziale
  • La tua identità, email, ID account o nome del profilo
  • Il tuo indirizzo IP (Cloudflare lo rimuove prima che il nostro codice veda la richiesta)
  • Qualsiasi fingerprint del dispositivo stabile o ID client persistente
  • Timestamp precisi (gli eventi riportano solo una data a livello di giorno)
  • URL visitati, cronologia di navigazione o contenuti delle pagine
  • Nomi di file, nomi di cartelle o nomi di account del sistema operativo

Dove vanno i dati e per quanto tempo li conserviamo

Le analisi dell'utilizzo sono memorizzate come first-party nel nostro database Cloudflare D1 esistente, accessibile solo al team Caiioo -- non ci sono fornitori di analisi di terze parti. Conserviamo questi dati solo finché sono utili e poi li cancelliamo automaticamente: eventi di utilizzo fino a 180 giorni, eventi di errore 90 giorni, feedback fino a 365 giorni, segnalazioni di bug 30 giorni e conteggi di installazione/disinstallazione hub su base continuativa (singoli eventi di utilizzo/errore 90 giorni).

Le segnalazioni di bug sono sempre una tua scelta

Anche con le analisi dell'utilizzo attivate, le segnalazioni di bug e i dettagli sui crash non vengono mai inviati automaticamente. Vengono inviati solo quando clicchi su "Send a bug report" con la finestra di dialogo visualizzata, e puoi revisionare l'esatto contenuto (pulito) prima dell'invio.


Servizi di Terze Parti

Le app si collegano a vari servizi di terze parti per vostro conto, utilizzando le vostre credenziali e su vostra indicazione. Noi (l'azienda) non siamo un intermediario in questi flussi di dati: le app comunicano direttamente con ciascun servizio dal vostro dispositivo.

Classifichiamo questi servizi come integrazioni dirette dall'utente: servizi a cui l'utente si connette direttamente, utilizzando i propri account e credenziali, tramite le app che agiscono come software client locale dell'utente. Caiioo fornisce l'infrastruttura di integrazione (configurazione del client OAuth, wrapper API, interfaccia utente), ma voi avviate la connessione, acconsentite ai singoli termini del servizio e i flussi di dati avvengono direttamente tra il vostro dispositivo e il servizio. L'Azienda non è titolare né responsabile del trattamento dei dati scambiati tra voi e i servizi diretti dall'utente.

L'unica eccezione è il nostro Servizio di Validazione delle Licenze (descritto di seguito), che è un'infrastruttura gestita dall'Azienda di cui siamo titolari del trattamento.

API OpenRouter

Quando utilizzate le funzioni di IA basate su cloud, le app inviano i vostri messaggi a OpenRouter (openrouter.ai), che instrada le richieste a vari fornitori di modelli di IA (Anthropic, OpenAI, Google, Meta e altri).

  • Cosa inviano le app: I messaggi della vostra conversazione, i prompt di sistema e qualsiasi contenuto di pagina che condividete esplicitamente con l'IA
  • Cosa NON viene inviato a noi: La vostra chiave API viene inviata direttamente dalle app a OpenRouter; noi non la vediamo mai
  • Dati del profilo utente: Le vostre istruzioni personali e le variabili del profilo (nome, posizione, ecc.) sono incluse nel contesto di sistema che le app inviano al modello di IA per personalizzare le risposte
  • Servizi instradati tramite OpenRouter: Le query di ricerca di Perplexity, le richieste di generazione di immagini e altre richieste di modelli di IA vengono instradate tramite OpenRouter
  • La loro informativa sulla privacy: https://openrouter.ai/privacy

Perplexity (Ricerca - Facoltativo)

Le app possono utilizzare Perplexity per ricerche approfondite e ricerche sul web. Le richieste a Perplexity vengono instradate tramite OpenRouter.

  • Cosa inviano le app: Le vostre query di ricerca e qualsiasi contesto forniate
  • Cosa NON viene inviato: La cronologia completa delle vostre conversazioni o il vostro profilo personale
  • Scopo: Fornisce ricerche web basate su IA con citazioni delle fonti
  • Instradamento: Le richieste vengono inviate tramite OpenRouter (vedi sopra)
  • La loro informativa sulla privacy: https://www.perplexity.ai/privacy

Servizi di Generazione di Immagini (Facoltativo)

Quando utilizzate le funzioni di generazione di immagini, le app inviano i vostri prompt al fornitore del modello di immagine. Le richieste di generazione di immagini vengono instradate tramite OpenRouter.

  • FLUX.2: Fornito tramite Replicate o altri provider di hosting attraverso OpenRouter
  • Google Gemini: Generazione di immagini tramite l'API di Google via OpenRouter
  • Seedream e altri: Vari provider a cui si accede tramite OpenRouter

Cosa viene inviato: I vostri prompt per la generazione di immagini e qualsiasi immagine di riferimento fornita Cosa NON viene inviato: Cronologia delle conversazioni, dati personali o contenuti non correlati

Integrazione Apple (macOS/iOS - Facoltativo)

Sulle piattaforme Apple, le app possono integrarsi con i servizi nativi Apple:

  • Apple Calendar: Lettura e creazione di eventi del calendario tramite EventKit
  • Apple Reminders: Lettura e creazione di promemoria tramite EventKit
  • Apple Notes: Lettura e creazione di note tramite AppleScript/bridge di scripting

Implicazioni sulla privacy:

  • Le app accedono ai dati archiviati nelle app Apple sul vostro dispositivo, su vostra richiesta
  • I dati vengono elaborati localmente o inviati al provider di IA scelto quando richiedete un'analisi
  • Noi (l'azienda) non riceviamo né memorizziamo i dati del vostro Calendario, Promemoria o Note Apple
  • Richiede la concessione esplicita di autorizzazioni su macOS/iOS: queste autorizzazioni consentono alle app di lavorare con i vostri dati per vostro conto

Server MCP (Desktop - Facoltativo)

Le versioni desktop delle app supportano i server Model Context Protocol (MCP) per l'estensibilità:

  • Cosa sono i server MCP: Programmi locali che forniscono strumenti e funzionalità aggiuntive all'IA
  • Flusso dei dati: La comunicazione MCP avviene localmente tra le app e il processo del server MCP sulla vostra macchina
  • Privacy: I dati inviati ai server MCP rimangono sul vostro dispositivo (a meno che il server MCP stesso non si connetta a servizi esterni)
  • Il vostro controllo: Scegliete quali server MCP installare ed eseguire. Non abbiamo alcun coinvolgimento né visibilità sull'utilizzo dei server MCP.

Avviso importante: I server MCP sono sviluppati e mantenuti da terze parti. Caiioo non può fornire garanzie o dichiarazioni in merito alla sicurezza, affidabilità o comportamento dei server MCP. I server MCP di terze parti potrebbero contenere codice dannoso o difetti di progettazione che potrebbero compromettere i vostri dati o il vostro sistema. Consigliamo vivamente di utilizzare solo server MCP ufficiali sponsorizzati dal provider del servizio (ad es., un server MCP GitHub ufficiale di GitHub) o server MCP di altre parti affidabili e ben note. Esercitate cautela quando installate server MCP da fonti sconosciute.

API Google (Facoltativo)

Se scegliete di connettere il vostro account Google per l'integrazione con Documenti/Drive:

  • Autenticazione: Le app utilizzano il flusso OAuth integrato di Chrome (API chrome.identity) nell'estensione del browser, o flussi OAuth standard su altre piattaforme. I token vengono memorizzati localmente sul vostro dispositivo e inviati direttamente a Google.
  • Accesso ai dati: Le app accedono ai servizi Google solo quando lo richiedete esplicitamente (ad es., "apri il mio Google Doc" o "crea un documento")
  • Il nostro ruolo: Registriamo le app presso Google come sviluppatore in modo che possano richiedere autorizzazioni per vostro conto. Non riceviamo, memorizziamo né abbiamo mai accesso alle vostre credenziali Google o ai token OAuth. Quando autorizzate i permessi Google, autorizzate le app a lavorare con Google per vostro conto, senza concederci l'accesso ai vostri dati Google.
  • La loro informativa sulla privacy: https://policies.google.com/privacy

Servizio di Validazione delle Licenze (Infrastruttura Caiioo)

Questo è l'unico servizio in cui noi (l'azienda) siamo direttamente coinvolti. Se acquistate un abbonamento o utilizzate funzionalità premium, utilizziamo la nostra infrastruttura per gestire le licenze e un relay crittografato a tenant singolo per ogni singolo utente (alimentato da Cloudflare Durable Objects):

  • Cosa ci viene inviato: Il vostro indirizzo email, il livello di licenza e la chiave di licenza
  • Cosa NON ci viene inviato: Dati di conversazione, cronologia di navigazione, impostazioni, informazioni personali o qualsiasi contenuto creato nelle app
  • Scopo: Identificare il vostro account, convalidare le chiavi di licenza e verificare lo stato dell'abbonamento
  • Minimizzazione dei dati: Memorizziamo solo la vostra identità email, il livello di licenza e la chiave di licenza, ovvero il minimo indispensabile per la gestione delle licenze
  • Sicurezza: I nostri servizi di licenza sono protetti da difese moderne e conformi alle migliori pratiche del settore
  • Mitigazione del rischio: Anche nell'improbabile eventualità che un malintenzionato ottenesse l'accesso a questo servizio, vedrebbe solo lo stato della licenza del cliente (email, livello, chiave). Non sarebbe in grado di accedere ad alcun dato sul vostro dispositivo locale: le vostre conversazioni, i file, le impostazioni e tutti i contenuti dell'app rimangono sul vostro dispositivo e non vengono mai trasmessi a noi.
  • Conservazione dei dati: I registri delle licenze e della fatturazione vengono conservati come richiesto dalla legge
  • Informativa sulla privacy dell'infrastruttura: https://www.cloudflare.com/privacypolicy/

Funzionalità Vocali

Le app offrono sia la sintesi vocale (TTS, text-to-speech) che il riconoscimento vocale (STT, speech-to-text) con la vostra scelta di elaborazione locale o su cloud. Caiioo fornisce una gamma di servizi vocali tra cui voci del browser integrate, ElevenLabs, Resemble.ai, modelli Whisper locali per la trascrizione e il lettore neurale locale Kokoro.

Sintesi Vocale (Lettura ad Alta Voce delle Risposte dell'IA)

Potete scegliere tra:

  1. TTS basato su browser (Locale - Massima Privacy)

    • Utilizza l'API Web Speech integrata nel vostro browser
    • L'audio viene sintetizzato interamente sul vostro dispositivo
    • Nessun dato viene inviato altrove: privacy completa
    • La qualità della voce dipende dalle voci del vostro sistema operativo
  2. Kokoro TTS (Neurale Locale - Massima Privacy)

    • Utilizza il modello TTS neurale Kokoro in esecuzione locale sul vostro dispositivo tramite WebAssembly
    • Il modello (~330 MB) viene scaricato una volta e memorizzato nella cache locale
    • Nessun dato viene inviato altrove: privacy completa con voce di alta qualità
    • Supporta più opzioni vocali (10 voci integrate)
  3. ElevenLabs TTS (Cloud - BYOK)

    • Utilizza l'API di ElevenLabs per voci dal suono naturale
    • Richiede la vostra chiave API ElevenLabs (memorizzata localmente dalle app)
    • Cosa inviano le app: Il testo del messaggio specifico letto ad alta voce, più la vostra chiave API
    • Cosa NON viene inviato: Cronologia delle conversazioni, contesto o qualsiasi altro dato
    • Supporta lo streaming per la riproduzione a bassa latenza
    • La loro informativa sulla privacy: https://elevenlabs.io/privacy-policy
  4. Resemble.ai TTS (Cloud - BYOK)

    • Utilizza l'API di Resemble.ai con funzionalità di clonazione vocale
    • Richiede la vostra chiave API Resemble.ai (memorizzata localmente dalle app)
    • Cosa inviano le app: Il testo del messaggio specifico letto ad alta voce, più la vostra chiave API
    • Cosa NON viene inviato: Cronologia delle conversazioni, contesto o qualsiasi altro dato
    • La loro informativa sulla privacy: https://www.resemble.ai/privacy-policy

Riconoscimento Vocale (Dettatura Vocale)

Potete scegliere tra:

  1. STT basato su browser (Locale - Massima Privacy)

    • Utilizza l'API Web Speech integrata nel vostro browser
    • L'audio viene elaborato interamente sul vostro dispositivo
    • Nessun dato audio viene inviato altrove: privacy completa
    • La qualità del riconoscimento dipende dal vostro browser e sistema operativo
  2. Whisper (Locale - Massima Privacy)

    • Esegue i modelli Whisper localmente sul vostro dispositivo tramite WebAssembly
    • Molteplici dimensioni di modelli disponibili (da 39 MB a 488 MB), scaricati una volta e memorizzati nella cache
    • Nessun dato audio viene inviato altrove: privacy completa con trascrizione di qualità IA
    • Supporta 99 lingue (modelli multilingue)
  3. ElevenLabs STT (Cloud - BYOK)

    • Utilizza l'API di trascrizione in tempo reale di ElevenLabs
    • Richiede la vostra chiave API ElevenLabs (memorizzata localmente dalle app)
    • Cosa inviano le app: Il flusso audio dal vostro microfono, più la vostra chiave API
    • Cosa NON viene inviato: Cronologia delle conversazioni, contesto o qualsiasi altro dato
    • La loro informativa sulla privacy: https://elevenlabs.io/privacy-policy

Archiviazione dei Modelli Vocali

  • I modelli vocali locali (Kokoro, Whisper) vengono memorizzati nella cache del vostro dispositivo dopo il primo download
  • Posizione di archiviazione: ~/Library/Application Support/caiioo/models/ (macOS), equivalente su altre piattaforme
  • Potete eliminare i modelli memorizzati nella cache in qualsiasi momento per recuperare spazio di archiviazione

Controlli sulla privacy: Tutte le funzionalità vocali possono essere disabilitate completamente in Impostazioni → Voce. Scegliete se dare la priorità alla privacy (locale) o alla qualità (cloud). I provider vocali basati su cloud richiedono la vostra chiave API personale: non vediamo mai i vostri dati vocali o le vostre chiavi API.


Chiavi API e Piani di Abbonamento

Bring Your Own Key (BYOK)

Se fornisci la tua chiave API di OpenRouter:

  • Le app memorizzano la tua chiave localmente sul tuo dispositivo in un archivio crittografato
  • Le app inviano la tua chiave solo a OpenRouter quando effettuano richieste AI
  • Noi (la società) non riceviamo, memorizziamo o abbiamo mai accesso alla tua chiave API
  • Hai il pieno controllo sull'utilizzo dell'AI e sulla fatturazione tramite il tuo account OpenRouter

Privacy-Enhanced AI Funding

Caiioo offre l'opzione di utilizzare una chiave API fornita da Caiioo alla quale puoi aggiungere fondi al costo di realizzo. Questa opzione è progettata per aiutare a proteggere la tua privacy schermandoti dall'esposizione diretta ai provider AI come OpenRouter:

  • Come funziona: Invece di creare il tuo account con un provider AI, aggiungi fondi alla tua chiave fornita da Caiioo. Le app utilizzano questa chiave per accedere ai modelli AI per tuo conto.
  • Vantaggio per la privacy: La tua identità e il tuo utilizzo non sono associati direttamente a un account OpenRouter o di un altro provider. Caiioo funge da livello di privacy tra te e il provider AI.
  • Al costo: I fondi vengono trasferiti al costo di realizzo — non applichiamo ricarichi sulle tariffe di utilizzo dell'AI sulle chiavi fornite.
  • Le tue conversazioni rimangono locali: Indipendentemente dalla chiave utilizzata, i dati delle tue conversazioni rimangono sul tuo dispositivo. Non abbiamo accesso alle tue conversazioni.

Ollama (Self-Hosted)

Se utilizzi Ollama per i modelli AI locali:

  • Non è richiesta alcuna chiave API
  • Tutta l'elaborazione AI avviene sulla tua macchina locale
  • Nessun dato di conversazione viene trasmesso a servizi esterni
  • L'URL del server Ollama è memorizzato localmente
  • Vantaggio per la privacy: Nessun dato lascia il tuo dispositivo quando utilizzi modelli locali

Piani di Abbonamento

I piani di abbonamento servono per l'accesso al software — sbloccano funzionalità e capacità all'interno della piattaforma Caiioo. Gli abbonamenti non sono destinati ai crediti AI.

Se acquisti un piano di abbonamento da noi:

  • Ottieni l'accesso a funzionalità software premium (integrazioni, strumenti, modalità e capacità della piattaforma)
  • Puoi opzionalmente scegliere di aggiungere fondi a una chiave API fornita da Caiioo come servizio separato al costo per l'accesso ai modelli AI (vedi Privacy-Enhanced AI Funding sopra)
  • Le tue conversazioni rimangono locali sul tuo dispositivo — non abbiamo alcun accesso ad esse
  • Tracciamo solo lo stato dell'abbonamento a fini di licenza, non il contenuto delle conversazioni

Modelli Zero Data Retention (ZDR)

Molti provider AI offrono opzioni Zero Data Retention, il che significa che non memorizzano né effettuano addestramento sulle tue conversazioni:

  • Cosa significa ZDR: Il provider AI elabora la tua richiesta e la scarta immediatamente — nessun log, nessun addestramento, nessuna conservazione
  • Come si usa: Caiioo ti consente di filtrare e selezionare modelli con policy ZDR
  • Policy dei provider: Lo ZDR è determinato dal provider AI (Anthropic, OpenAI, Google, ecc.), non da Caiioo
  • Verifica: Controlla la policy di conservazione dei dati dello specifico provider per i dettagli

Per la massima privacy: Combina i modelli cloud ZDR con l'archiviazione locale, oppure utilizza modelli completamente locali tramite Ollama, dove nessun dato lascia mai il tuo dispositivo.


Profilo Utente e Personalizzazione

Le app consentono di creare un profilo utente con informazioni quali:

  • Nome
  • Indirizzi di casa e di lavoro
  • Email e numero di telefono
  • Lingua preferita
  • Variabili personalizzate (es. nome dell'azienda, dettagli del progetto)
  • Istruzioni e preferenze personali

Come vengono gestiti questi dati:

  • Memorizzati solo localmente sul tuo dispositivo dalle app
  • Inclusi dalle app nel contesto di sistema inviato ai modelli AI per personalizzare le risposte
  • Mai trasmessi a noi (Caiioo l'azienda). Non vediamo, memorizziamo né abbiamo accesso ai dati del tuo profilo.
  • Puoi visualizzare, modificare o eliminare queste informazioni in qualsiasi momento in Impostazioni → Profilo Utente

Importante: Questo profilo in-app è separato dal tuo account Caiioo (email, nome, avatar). Il profilo in-app è più ricco e interamente locale; le informazioni dell'account sono il set minimo che utilizziamo per la licenza.

Esempio: Se imposti il tuo nome come "Vassia" e la posizione su "Akron, OH", l'AI conoscerà il tuo nome e potrà utilizzare gli strumenti delle app per fornire informazioni rilevanti per la posizione (meteo, attività locali, ecc.).


Modalità e configurazioni personalizzate

Le app supportano molteplici "modalità" (es. Generale, Agente per lo shopping, Workplace) con diversi:

  • Prompt di sistema
  • Modelli di IA
  • Autorizzazioni per gli strumenti
  • Impostazioni di temperatura e iterazione
  • Variabili specifiche per la modalità

Implicazioni sulla privacy:

  • Tutte le configurazioni delle modalità sono archiviate localmente sul tuo dispositivo dalle app
  • Le modalità personalizzate che crei rimangono sul tuo dispositivo
  • Le app inviano le impostazioni della modalità (inclusi i prompt di sistema) al fornitore di IA come parte del contesto della conversazione
  • Noi (l'azienda) non tracciamo quali modalità utilizzi o come le configuri

Strumenti e funzionalità

Le app includono diverse categorie di strumenti che possono essere abilitate/disabilitate per modalità. Questi strumenti consentono alle app di eseguire azioni per te, sotto la tua direzione. Noi (l'azienda) non abbiamo alcuna visibilità su quali strumenti utilizzi o a cosa accedano.

Strumenti di navigazione web

  • Cosa possono fare le app: Navigare verso URL, effettuare ricerche sul web, estrarre contenuti dalle pagine, fare clic su elementi, compilare moduli e interagire con le pagine web (inclusa l'iniezione di script di contenuto per l'automazione della pagina come clic, scorrimento, compilazione di moduli ed estrazione di contenuti)
  • Navigazione tramite agente: Quando l'agente AI naviga sul web per tuo conto, appare ai servizi web come se fossi tu: non esiste un modo affidabile per i siti web di distinguere tra la tua navigazione diretta e quella diretta dall'agente. Dovresti trattare l'agente come un'estensione del tuo browser e gestire e osservare le sue azioni di conseguenza.
  • Privacy: Le app accedono al contenuto della pagina solo quando chiedi esplicitamente all'AI di analizzarlo o di interagire con esso
  • Flusso di dati: Il contenuto della pagina viene inviato dalle app al provider AI (OpenRouter o modelli locali) per l'analisi
  • Indicatori visivi: Quando l'agente interagisce con le pagine, le app mostrano sovrapposizioni visive (animazioni del cursore, evidenziazioni) in modo che tu possa vedere cosa sta facendo l'agente

Strumenti per operazioni sui file (solo desktop)

  • Cosa possono fare le app: Leggere, scrivere, modificare e gestire file sul tuo dispositivo
  • Disponibilità: Questi strumenti sono disponibili solo nelle applicazioni desktop (macOS, Windows, Linux) — non nell'estensione del browser o nelle app mobili
  • Privacy: Le app accedono ai file solo quando lo richiedi esplicitamente
  • Flusso di dati: Il contenuto dei file potrebbe essere inviato dalle app al provider AI quando richiedi un'analisi o una modifica

Strumenti di integrazione API

  • Cosa possono fare le app: Effettuare richieste HTTP ad API esterne
  • Privacy: Le app effettuano solo le richieste che autorizzi esplicitamente
  • Flusso di dati: Le risposte API possono essere elaborate dall'AI per tuo conto

Strumenti per Google Docs

  • Cosa possono fare le app: Creare, leggere e modificare Google Docs/Sheets
  • Accesso dell'agente: Quando l'agente AI lavora con i tuoi documenti Google, agisce per tuo conto e appare a Google come se fossi tu. Dovresti gestire e osservare le sue azioni con questa consapevolezza.
  • Privacy: Richiede che tu colleghi esplicitamente il tuo account Google. Le app accedono ai servizi Google utilizzando le tue credenziali: noi non vediamo i tuoi dati Google.
  • Flusso di dati: Il contenuto del documento potrebbe essere inviato dalle app al provider AI per l'analisi/modifica

Strumenti di configurazione del profilo

  • Cosa possono fare le app: Consentire all'AI di modificare il tuo profilo utente e le tue impostazioni
  • Privacy: Disabilitato per impostazione predefinita; disponibile solo in modalità Helper
  • Flusso di dati: Le modifiche vengono apportate localmente all'archiviazione del tuo dispositivo dalle app

Slate e modifica di documenti (Massima privacy)

Le app includono una funzionalità "Slate" per modificare codice e documenti con ZERO archiviazione cloud:

  • Cosa fa: Apre un editor in-app per file di codice, markdown e HTML
  • Privacy: Tutta la modifica avviene localmente sul tuo dispositivo. I file sono archiviati interamente all'interno della memoria del browser o della cartella dati dell'app -- nulla viene archiviato nel cloud.
  • Flusso dei dati: Il contenuto del documento può essere inviato dalle app al provider IA per suggerimenti o modifiche solo quando lo richiedi esplicitamente

Permessi spiegati

Le app richiedono vari permessi della piattaforma per poter funzionare come il tuo strumento. Questi permessi concedono funzionalità alle app in esecuzione sul tuo dispositivo -- non concedono a noi (l'azienda) l'accesso ai tuoi dati. I permessi specifici richiesti variano a seconda della piattaforma (estensione per browser, desktop, mobile), ma servono tutti allo stesso scopo: consentire alle app di lavorare per te.

Permessi dell'estensione per browser

Permesso Cosa consente alle app di fare per te
sidePanel Mostrare l'assistente nel pannello laterale di Chrome
storage Salvare le tue impostazioni, conversazioni e il profilo utente localmente sul tuo dispositivo
activeTab Leggere il contenuto della pagina quando chiedi all'IA di analizzarlo
scripting Estrarre testo dalle pagine web e interagire con gli elementi della pagina su tua richiesta
tabs Accedere agli URL e ai titoli delle schede per un'assistenza contestuale.Gli URL e i titoli delle schede SONO inclusi nel contesto della conversazione inviato ai provider di IA quando fai domande sullo stato del tuo browser o richiedi azioni relative alle schede. Questo abilita funzioni come "riassumi le mie schede aperte" o "trova la scheda in cui stavo leggendo di X".
tabGroups Organizzare le schede aperte dall'IA in gruppi specifici per conversazione
unlimitedStorage Memorizzare cronologia delle conversazioni e allegati illimitati localmente sul tuo dispositivo
alarms Mantenere attivo il servizio in background delle app per risposte affidabili
identity Accesso opzionale con Google per consentire alle app di accedere ai servizi Google per te (i token rimangono sul tuo dispositivo)
declarativeNetRequest Consentire alle app di comunicare con il tuo server di IA locale (modifica l'intestazione Origin solo per localhost)
declarativeNetRequestWithHostAccess Insieme a declarativeNetRequest, applicare il set di regole opzionale per il blocco di annunci/tracker (disattivato per impostazione predefinita; devi attivar-lo)
offscreen Consentire alle app di elaborare PDF e immagini in background senza visualizzare finestre aggiuntive
notifications Mostrare avvisi per eventi del calendario e promemoria creati nell'app
geolocation Aggiungere la tua posizione al contesto della conversazione --opzionale e disattivata per impostazione predefinita. Solo quando attivi la posizione nelle Impostazioni (e concedi il prompt di geolocalizzazione del tuo browser) le app leggono la tua posizione, abilitando richieste basate sulla posizione come raccomandazioni locali, meteo, ricerche "nelle vicinanze" e aiuto per viaggi/fuso orario. Le coordinate vengono convertite in un nome di città interamente sul tuo dispositivo utilizzando un database di posizioni offline in bundle -- non viene contattato alcun servizio di geocodifica di terze parti -- e il risultato viene memorizzato nella cache del tuo dispositivo per circa un'ora. Scegli tu la precisione: Città (predefinita quando abilitata) utilizza una posizione grossolana e approssimativa; Precisa (su richiesta) richiede la piena precisione GPS per navigazione, mappe e indicazioni stradali. Se il GPS non è disponibile, viene utilizzata una stima basata sull'IP solo se acconsenti -- tale ricerca contatta un servizio di geolocalizzazione di terze parti (ipapi.co / ipwho.is) ed è disattivata per impostazione predefinita. In ogni caso, la tua posizione è inclusa solo nei prompt che invii al provider di IA scelto. Non viene mai inviata a noi e non viene mai utilizzata per tracciamento o analisi. Puoi revocarla in qualsiasi momento nelle Impostazioni o nelle impostazioni del sito del tuo browser.
<all_urls> Consentire alle app di leggere e interagire con i contenuti di qualsiasi pagina che desideri che l'IA analizzi

Permessi per Desktop e Mobile

Le app per desktop e mobile richiedono permessi appropriati per la piattaforma per funzionalità simili:

  • Accesso al file system: Lettura e scrittura di file sul tuo dispositivo su tua richiesta
  • Calendario e Promemoria: Accesso ad Apple EventKit (macOS/iOS) per l'integrazione di calendario e promemoria
  • Note: Accesso ad Apple Notes tramite AppleScript (macOS) per l'integrazione delle note
  • Rete: Connessione a provider di IA, API di Google e altri servizi per tuo conto
  • Microfono: Cattura dell'audio per la dettatura vocale quando usi la dettatura vocale
  • Posizione: Aggiunta della tua posizione al contesto della conversazione quando la abiliti (opzionale, disattivata per impostazione predefinita). Su dispositivi mobili (iOS/Android) e desktop, le app utilizzano i servizi di localizzazione del sistema operativo; la modalità Precisa richiede la piena precisione GPS per la navigazione, la modalità Città utilizza una posizione grossolana. La geocodifica inversa viene eseguita sul dispositivo (nessun geocoder di terze parti); la posizione è inclusa solo nei prompt che invii al provider di IA scelto e non viene mai inviata a noi. Gestito come il permesso geolocation dell'estensione per browser descritto sopra.

Nessuno di questi permessi consente a noi (Caiioo in quanto azienda) di accedere, raccogliere o visualizzare i tuoi dati di navigazione, il contenuto delle pagine, i file o le schede. I permessi operano interamente all'interno delle app sul tuo dispositivo.


Condivisione dei dati

Noi (l'azienda) non vendiamo, scambiamo o trasferiamo le tue informazioni personali a terzi. Gli unici dati che deteniamo sono la tua email, il nome e l'avatar per scopi di licenza.

Dati che le app trasmettono per tuo conto:

Le app inviano dati a servizi di terze parti su tua indicazione. Si tratta di connessioni dirette dalle app sul tuo dispositivo -- non siamo un intermediario:

  1. A OpenRouter (o al tuo provider IA scelto): Quando invii un messaggio, le app inviano il contesto della tua conversazione (inclusi messaggi, prompt di sistema, profilo utente ed eventuali contenuti di pagine condivise) per generare una risposta
  2. A provider IA locali (se configurati): Quando utilizzi modelli locali (es. Ollama), le app inviano dati solo al tuo server locale -- nulla lascia il tuo dispositivo
  3. A Google: Quando utilizzi le funzionalità di Google Docs/Drive, le app inviano richieste direttamente alle API di Google utilizzando il tuo token OAuth
  4. A ElevenLabs / Resemble.ai: Quando utilizzi le funzionalità vocali cloud, le app inviano testo o audio utilizzando la tua chiave API
  5. Ad API esterne: Quando utilizzi esplicitamente strumenti di integrazione API, le app effettuano richieste HTTP per tuo conto

Dati che riceviamo noi (l'azienda):

  1. Dagli utenti in abbonamento: Se acquisti un abbonamento, riceviamo la tua email, nome, avatar e informazioni di fatturazione (non il contenuto della conversazione)

Conservazione dei dati

Dati dell'app (sul tuo dispositivo):

  • Dati locali: Memorizzati dalle app sul tuo dispositivo fino a quando non li cancelli o le disinstalli
  • Cancellazione delle conversazioni: Puoi eliminare singole conversazioni o l'intera cronologia delle conversazioni dall'interfaccia utente
  • Cancellazione delle impostazioni: Puoi ripristinare le impostazioni predefinite o eliminare modalità/variabili personalizzate
  • Cancellazione di tutti i dati: La disinstallazione delle app rimuove immediatamente e definitivamente tutti i dati locali
  • Nessun backup sul server: Non creiamo backup lato server dei tuoi dati dell'app. Una volta eliminati localmente, i dati non possono essere recuperati.
  • Esportazione prima dell'eliminazione: Usa Impostazioni → Backup e ripristino per esportare i tuoi dati prima di cancellarli o disinstallarli

Dati detenuti dall'azienda:

  • Dati dell'account: La tua email, il tuo nome e il tuo avatar vengono conservati finché il tuo account esiste.
  • Eliminazione dell'account: Puoi eliminare definitivamente il tuo account in qualsiasi momento dalla sezione Elimina account sulla tua pagina dell'account. L'eliminazione rimuove immediatamente il tuo profilo, le credenziali di accesso, i dispositivi registrati, il saldo dei crediti di utilizzo dell'IA e la copia crittografata di qualsiasi chiave API OpenRouter fornita che conserviamo per te. I record del registro di controllo vengono conservati senza il tuo identificativo dell'account solo a fini di conformità. L'eliminazione è irreversibile: non possiamo recuperare l'account o i suoi dati in seguito.
  • Chiavi API OpenRouter: Una chiave OpenRouter fornita creata per tuo conto risiede sui sistemi di OpenRouter e non viene distrutta quando elimini il tuo account Caiioo a meno che tu non richieda esplicitamente la revoca durante l'eliminazione. Copia la chiave dal flusso di eliminazione se desideri continuare a utilizzare l'eventuale saldo residuo direttamente con OpenRouter. Dopo l'eliminazione dell'account Caiioo puoi gestire tale chiave dalla tua dashboard di OpenRouter.
  • Dati di abbonamento: Se annulli un abbonamento, i registri di fatturazione vengono conservati come richiesto dalla legge. L'eliminazione del tuo account annulla immediatamente qualsiasi abbonamento attivo; le tariffe precedentemente pagate non sono rimborsabili.

I Tuoi Diritti

Hai il diritto di:

  • Accesso: Visualizzare tutti i tuoi dati (sono memorizzati localmente sul tuo dispositivo)
  • Modifica: Modificare il profilo utente, le impostazioni e le conversazioni in qualsiasi momento
  • Eliminazione: Rimuovere singole conversazioni, variabili personalizzate o tutti i dati, ed eliminare permanentemente il tuo account Caiioo dalla sezione Elimina account nella tua pagina account
  • Esportazione: Esportare conversazioni, impostazioni e configurazioni utilizzando la funzione di esportazione integrata (Impostazioni → Backup e Ripristino)
  • Portabilità: Importare/esportare impostazioni per spostarsi tra dispositivi o creare backup
  • Opt-out: Utilizzare le app senza abbonamento (modello BYOK con la propria chiave API)

Privacy dei Minori

Caiioo non è destinato a minori di 13 anni. Non raccogliamo consapevolmente informazioni da minori di 13 anni.


Sicurezza

Le app adottano diverse misure di sicurezza per proteggere i tuoi dati:

  • Crittografia dell'archiviazione locale: Le API di archiviazione della piattaforma utilizzano la crittografia del sistema operativo
  • Nessuna archiviazione lato server: Non memorizziamo i dati della tua app sui nostri server, riducendo il rischio di violazioni
  • Comunicazione API diretta: Le app inviano le chiavi API direttamente ai fornitori, mai attraverso i nostri server
  • Token OAuth: I token Google sono gestiti dalle app e memorizzati in modo sicuro sul tuo dispositivo utilizzando le API di archiviazione crittografate della piattaforma
  • Isolamento dei token: I token OAuth sono memorizzati localmente nel tuo profilo utente. Se esporti il tuo profilo, i token sono inclusi nell'esportazione.
  • Chiavi API vocali cloud: Le chiavi API di ElevenLabs e Resemble.ai sono memorizzate localmente sul tuo dispositivo e mai trasmesse a noi

Le tue responsabilità:

  • Mantieni sicure le tue chiavi API e non condividerle mai
  • Usa password forti per il tuo account Google
  • Controlla regolarmente il tuo profilo utente e le impostazioni
  • Installa Caiioo solo dal Chrome Web Store ufficiale, dall'App Store o dai canali di distribuzione autorizzati
  • Comprendi che quando chiedi alle app di condividere contenuti con un fornitore di AI, tali contenuti sono soggetti all'informativa sulla privacy del fornitore

Modifiche a questa policy

Potremmo aggiornare questa privacy policy di tanto in tanto. Le modifiche verranno pubblicate su questa pagina con una data di revisione aggiornata. Le modifiche significative verranno comunicate tramite:

  • Note di aggiornamento negli app store (Chrome Web Store, App Store, ecc.)
  • Notifiche in-app (se applicabile)
  • Email (per gli utenti in abbonamento)

Informativa sui dati utente dei servizi API di Google

L'uso da parte di Caiioo delle informazioni ricevute dalle API di Google è conforme alla Informativa sui dati utente dei servizi API di Google, inclusi i requisiti di Uso Limitato.

Informativa sull'Uso Limitato

L'uso e il trasferimento da parte di Caiioo di informazioni ricevute dalle API di Google a qualsiasi altra app saranno conformi all'Informativa sui dati utente dei servizi API di Google, inclusi i requisiti di Uso Limitato.

Nello specifico:

  • Le app richiedono l'accesso ai dati utente di Google solo se necessario per implementare le funzionalità esplicitamente richieste
  • NON utilizziamo i dati utente di Google per servire annunci pubblicitari
  • NON consentiamo a esseri umani di leggere i dati utente di Google, eccetto:
    • Quando necessario per fornire il servizio (analisi AI richiesta tramite le app)
    • Per scopi di sicurezza (rilevamento di abusi)
    • Quando richiesto dalla legge
  • NON trasferiamo i dati utente di Google a terze parti, eccetto:
    • Al fornitore di AI scelto (OpenRouter, Anthropic, ecc.) quando richiedi esplicitamente l'analisi di Google Docs, Gmail o altri contenuti Google tramite le app
    • Se necessario per conformarsi alla legge applicabile
    • Come parte di una fusione, acquisizione o vendita di asset (con notifica all'utente)

I tuoi token di autenticazione Google sono memorizzati localmente sul tuo dispositivo dalle app e trasmessi direttamente ai server di Google, mai ai nostri server. Quando concedi i permessi a Google, autorizzi le app ad accedere ai servizi Google per te, non concedi a noi l'accesso ai tuoi dati Google.


Contattaci

In caso di domande sulla presente informativa sulla privacy, contattaci a:


Summary

| Question | Answer ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | What do you (the company) collect? | Email, name, and avatar -- for licensing only | | Do you collect my conversations? | No -- the apps store them locally on your device; we never see them | | Do you see my API key? | No -- unless you use a Caiioo-provisioned key (at-cost, privacy-enhanced) | | Do you have access to my Google account? | No -- Google is a user-directed integration; the apps connect directly using your tokens | | Do you track my browsing? | No | | Do you track my location? | No -- location is optional and off by default. When you enable it, it goes only into the prompts you send to your chosen AI provider, never to us | | Do you use analytics? | The marketing website uses Google Analytics 4 (with consent). The apps offer optional, anonymous, first-party usage analytics -- off by default in the EEA/UK/CH, opt-out elsewhere, no conversations, no identity, no third-party trackers. | | Do you pay me or charge me for sharing usage data? | No. There is no incentive to opt in and no penalty for opting out -- the apps work identically either way. | | Where is my data stored? | On your device (browser storage, app data folder, or app sandbox) | | Is my user profile sent to AI models? | Yes -- the apps send it to personalize responses, but not to our servers | | Why do the apps request so many permissions? | So they can browse, read files, and use services for you -- not for us | | Can I use Caiioo completely offline? | Yes -- with local AI models and local voice (Kokoro, Whisper) | | Can I back up my data? | Yes -- encrypted backup to Google Drive with AES-256 (optional) | | Can Google read my backups? | No -- the apps encrypt before upload; only you have the key | | Can I use voice privately? | Yes -- browser TTS/STT, Kokoro TTS, and Whisper STT all run entirely on your device | | What are Zero Data Retention models? | AI models that don't store or train on your conversations | | Does Caiioo work on all my devices? | Yes -- browser extension, macOS, iOS, Android, Windows, and Linux | | Can I export my data? | Yes -- via Settings → Backup & Restore | | What happens if I uninstall? | All local data is deleted | | What are subscription plans for? | Software access and features -- not AI credits |